Exemplo: Configuração da filtragem de quadros por bits IEEE 802.1p
Para as famílias de protocolo e vpls de protocoloany, os bridgefiltros de firewall de roteador da Série MX podem ser configurados para fornecer correspondência em bits de prioridade IEEE 802.1p em pacotes com tags VLAN:
Para configurar um termo de filtro de firewall que inclua correspondência no IEEE 802.1p de prioridade de VLAN aprendida (na tag VLAN externa), use a learn-vlan-1p-priority condição ou learn-vlan-1p-priority-except a condição de correspondência.
Para configurar um termo de filtro de firewall que inclua correspondência na prioridade do usuário IEEE 802.1p (na tag VLAN interna), use a user-vlan-1p-priority condição ou user-vlan-1p-priority-except a condição de correspondência.
Para obter informações mais detalhadas sobre a configuração de filtros de firewall e a configuração de condições de correspondência de filtro para o tráfego de ponte de Camada 2 nos roteadores da Série MX, consulte as políticas de roteamento, filtros de firewall e guia de usuário dos policiais de tráfego.
A ponte de camada 2 é suportada apenas nos roteadores da Série MX. Para obter mais informações sobre como configurar a ponte de Camada 2, consulte as políticas de roteamento, filtros de firewall e guia de usuários de policiais de tráfego.
Este exemplo, o filtro de firewall de ponte de Camada 2 encontra quaisquer quadros de entrada com um nível de prioridade VLAN aprendido do IEEE 802.1p de 1 ou 2 e, em seguida, classifica o pacote na best-effort classe de encaminhamento padrão.
Este exemplo não apresenta listas de configuração exaustivas para todos os roteadores nos números. No entanto, você pode usar este exemplo com uma estratégia de configuração mais ampla para concluir as configurações de operações, administração e manutenção (OAM) da rede de roteador da Série MX.
Para configurar a filtragem de quadros por bits IEEE 802.1p:
Configure o filtro filter-learn-vlan-configure-forwardingde firewall:
[edit firewall] family bridge { filter filter-learn-vlan-configure-forwarding { term 0 { from { learn-vlan-1p-priority [1 2]; } then forwarding-class best-effort; } } }Aplique o filtro filter-learn-vlan-configure-forwarding de firewall como filtro de entrada para ge-0/0/0:
[edit interfaces] ge-0/0/0 { unit 0 { family bridge { filter { input filter-learn-vlan-configure-forwarding; } } } }